Teknik destek dolandırıcılığı, dolandırıcıların mevcut olmayan cihaz veya yazılım sorunlarını çözmek için sizi gereksiz teknik destek hizmetlerine kandırmak için korkutma taktikleri kullandığı sektör çapında bir sorundur.
En iyi durumda, dolandırıcılar cihazınız veya yazılımınızla ilgili var olmayan bir sorunu "düzeltmek" için size ödeme yapmaya çalışıyor. En kötü ihtimalle, kişisel veya finansal bilgilerinizi çalmaya çalışıyorlar; ve bu "düzeltmeyi" gerçekleştirmek için bilgisayarınıza uzaktan bağlanmalarına izin verirseniz, genellikle bilgilerinizi çalabilecek veya verilerinize veya cihazınıza zarar verebilen kötü amaçlı yazılım, fidye yazılımı veya diğer istenmeyen programları yüklerler.
Teknik destek dolandırıcılığının işleyişi
Dolandırıcılar sizi doğrudan telefonla arayabilir ve bir teknoloji şirketinin temsilcisi gibi davranabilir. Hatta güvenilir bir şirketten meşru bir destek telefonu numarası gibi görünen bir arayan kimliği de kullanabilirler. Büyük olasılıkla cihazınıza uzaktan erişim sağlayan uygulamaları yüklemenizi isteyeceklerdir. Bu deneyimli dolandırıcılar, uzaktan erişim kullanarak normal sistem iletilerini sorun işaretleri olarak yanlış tanıtabilir.
Ayrıca dolandırıcılar, ziyaret ettiğiniz web sitelerinde sahte hata iletileri göstererek, destek numaraları görüntüleyerek ve sizi aramaya kandırarak da iletişim başlatabilirler. Ayrıca, tarayıcınızı tam ekran moduna alabilir ve tarayıcınızı kilitleyerek ortadan kalkmayacak açılır iletiler görüntüleyebilir. Bu sahte hata iletileri, sizi "teknik destek destek hattı" olarak çağırmak için korkutmayı amaçlar.
Önemli: Microsoft’un hata ve uyarı iletileri kesinlikle telefon numarası içermez.
Dolandırıcılarla etkileşime girdiğinizde "sorunlarınız" için size sahte çözümler sunabilir ve tek seferlik ücret veya sözde bir destek hizmetine abonelik biçiminde sizden ödeme isteyebilirler.
Teknik destek dolandırıcılıklarından korunma
Öncelikle, bilgisayarınızı güvende tutma ile ilgili şu ipuçlarını izlemeyi ihmal etmeyin.
Şunların göz önünde bulundurulması da önemlidir:
-
Microsoft, kişisel veya mali bilgilerinizi istemek ya da bilgisayarınızı düzeltmek üzere teknik destek sağlamak için istenmeyen e-posta iletileri göndermez veya istenmeyen aramalar yapmaz. Bizden istemediyseniz, destek sunmak için sizi aramayacağız.
-
Telefon numarası içeren bir hata bildirimi görürseniz bu numarayı aramayın. Microsoft'tan gelen hata ve uyarı iletilerinin asla bir telefon numarası içermeyeceğini unutmayın.
-
Microsoft asla Bitcoin veya hediye kartları gibi kripto para birimi biçiminde destek ödemenizi istemeyecektir.
-
Yalnızca resmi Microsoft iş ortağı web sitelerinden veya Microsoft Store'dan yazılım indirin. Bazıları kötü amaçlı yazılımları ve diğer tehditleri paketlemek için yazarın bilgisi olmadan değiştirilmiş olabileceğinden, üçüncü taraf sitelerden yazılım indirmeye karşı dikkatli olun.
-
İnternet'e göz atarken Microsoft Edge'i kullanın. Microsoft Defender SmartScreen kullanarak bilinen destek dolandırıcılığı sitelerini engeller. Ayrıca, Microsoft Edge bu saldırganlar tarafından kullanılan açılır iletişim kutusu döngülerini durdurabilir.
İpucu: Referans için tutabileceğiniz veya arkadaşlarınızla ve ailenizle paylaşabileceğiniz teknik dolandırıcılıkları tespit etmeyle ilgili ücretsiz, yazdırılabilir ipuçları için buraya tıklayın.
Bir teknik destek dolandırıcısı zaten bilgilerinize sahipse yapılması gerekenler
-
Dolandırıcıların yüklemenizi istediği tüm uygulamaları kaldırın. Uygulamaları kaldırma hakkında daha fazla bilgi için bkz. Windows'da programları onarma veya kaldırma.
-
Dolandırıcılara cihazınıza erişim izni verdiyseniz cihazınızı sıfırlamayı göz önünde bulundurun. Nasıl yapılacağını öğrenmek için bkz. Windows'da kurtarma seçenekleri.
Not: Cihazınızı sıfırlamak gibi önemli kurtarma yöntemlerini gerçekleştirmek biraz zaman alabilir ancak bazı durumlarda en iyi seçeneğiniz olabilir. Örneğin, sürekli açılan sahte hata kodları ve iletiler cihazınızı kullanmanızı engeller.
-
Kötü amaçlı yazılımları kaldırmak için Windows Güvenliği ile tam tarama çalıştırın. Nasıl yapılacağını öğrenin.
-
Tüm güvenlik güncelleştirmelerini kullanıma sunulur sunulmaz uygulayın. Kullanılabilir güncelleştirmeleri görmek için Başlangıç düğmesini seçin, ardından Ayarlar > Güncelleştirme ve Güvenlik > Windows Update’i seçin. Daha fazla bilgi için Windows’u Güncelleştir’e bakın.
-
Parolalarınızı değiştirin. Microsoft hesabınızın parolasını nasıl değiştireceğinizi öğrenin
-
Ödeme yaptıysanız ücretlendirmelere itiraz etmek için kredi kartı sağlayıcınızı arayın. Olanları anlatın; genelde etkilenen kartlarınızı dolandırıcıların tekrar kullanmalarını engellemek için onları iptal etmek ve değiştirmek isterler.
Teknik destek dolandırıcılıklarını bildirme
Microsoft'tan olduğunu iddia etseler de etmeseler de, teknik destek dolandırıcılarını şu konumda bildirerek Microsoft'un dolandırıcıları durdurmasına yardımcı olun:
Ayrıca, şüpheli bir durumla karşılaştığınızda Ayarlar ve Diğer Seçenekler > Yardım ve Geri Bildirim > Güvenli olmayan site bildir seçeneğini kullanarak Microsoft Edge’de güvenli olmayan siteleri bildirebilirsiniz.
Acil durumlarda, şu seçeneklerden birini kullanın:
Microsoft Desteği
Küresel Müşteri Hizmetleri
ve yerel kolluk kuvvetlerinize bildirmeyi göz önünde bulundurun.
Popüler dolandırıcılık türleri
Teknik destek dolandırıcılığının birçok biçimi bulunmaktadır. Bunların tümü, bilgisayarınızın düzeltilmesi gerektiği ve teknik destek hizmetlerine ödeme yapmanız gerektiğini düşünmeniz için sizi kandırmayı amaçlamaktadır.
Klasik soğuk arama dolandırıcılığı. Dolandırıcılar sizi arar ve Microsoft'un veya başka bir şirketin teknik destek ekibinden olduğunu iddia edebilir. Bilgisayarınızın "sorunlarını" çözmenize yardımcı olmak için teklif ederler.
Dolandırıcılar, çoğunlukla herkese açık telefon dizinlerini kullanırlar. Böylece, sizi aradıklarında adınızı ve diğer kişisel bilgilerinizi bilebilirler. Hatta hangi işletim sistemini kullandığınızı bile tahmin edebilirler.
Güveninizi kazandıktan sonra kullanıcı adınızı ve parolanızı isteyebilir veya sizi bilgisayarınıza "düzeltmesi" için erişmelerine izin verecek yazılımları yüklemek için meşru bir web sitesine yönlendirebilirler. Bu yazılımları yükleyip oturum açma bilgilerinizi verirseniz bilgisayarınız ve kişisel bilgileriniz savunmasız hale gelir.
Kolluk kuvvetleri telefon numaralarını izleyebilse de, siber suçlular genellikle tek kullanımlık cep telefonları, sahte arayan kimliği veya çalınan cep telefonu numaralarını kullanır. Tüm istenmeyen telefon aramalarına şüpheyle yaklaşın. Hiçbir kişisel bilgi sağlama.
Uyarı: Microsoft Desteği ekibinden olduğunu iddia eden bir kişiden istenmeyen bir arama gelirse telefonu kapatın. Biz bu tür aramalar yapmayız.
Teknik destek dolandırıcılığı web siteleri sizi bilgisayarınızla ilgili bir sorununuzun olduğunu inandırırlar. Korsan yazılımlar, videolar veya müzikler için indirme konumları gibi şüpheli sitelerde bulunan kötü amaçlı reklamlar tarafından bu web sitelerine otomatik olarak yönlendirilebilirsiniz.
Bu web siteleri, bilgisayarınızda düzeltilmesi gereken bir sorun olduğuna ikna etmek için sahte bir mavi ekran veya başka bir sistem hatası ya da sahte bir Windows etkinleştirme iletişim kutusu kullanabilir.
Ayrıca, iddialarının daha inandırıcı olmasını sağlamak için aşağıdaki teknikleri de kullanabilirler:
-
Görüntüyü veya tarayıcınızı tam ekran moduna geçirip söz konusu hatayı web sayfası yerine Windows'tan geliyormuş gibi gösterme
-
Görev Yöneticisi'ni devre dışı bırakma
-
Sürekli olarak açılır pencereler gösterme
-
Sesli iletiler oynatma
Tüm bu teknikler, sizi belirtilen teknik destek numarasını aramaya ikna etmek için tasarlanmıştır. Buna karşılık, Windows'taki gerçek hata iletileri hiçbir zaman bir teknik destek numarasını aramanızı istemez.
Bazı teknik destek dolandırıcılıkları kötü amaçlı yazılım biçiminde de ortaya çıkabilirler. Bu kötü amaçlı yazılım çalıştırıldığında bilgisayarınız veya yazılımınız hakkında teknik destek dolandırıcılığı web sitelerine benzer sahte hata bildirimleri gösterebilir. Ancak, bunlar bilgisayarınızda yüklü olduğundan, suçlular büyük olasılıkla bunları verileri çalmak veya başka kötü amaçlı yazılım yüklemek gibi diğer kötü amaçlı eylemleri gerçekleştirmek için kullanır.
Dolandırıcılar size ulaşmak için e-posta, kısa mesaj veya sohbet gibi başka yollar da kullanabilir. Bu iletiler kimlik avı e-postalarına benzeyebilir; ancak, kimlik bilgilerini çalmak için tasarlanmış kimlik avı sitelerine işaret etmek yerine, bağlantılar teknik destek dolandırıcılığı web sitelerine yol açar.
Daha fazla bilgi edinin
Teknik destek dolandırıcılığı yeni Microsoft araştırmalarına göre 2021'de uyarlanıp kalıcı hale
